Binance mistet 6,3 milliarder USD etter falskt jobbintervju

black laptop computer turned on with green screen — Moritz Erken / Unsplash

Kryptobørsen Binance har blitt utsatt for et tyveri av midler til en verdi av 6,3 milliarder USD. Hackere fikk kontroll over selskapets kryptolommebøker ved å kompromittere en datamaskin og et internt verktøy basert på kunstig intelligens.

Operasjonen startet i juni da en utvikler lastet ned et kompromittert verktøy for kunstig intelligens. Selv om Binance oppdaget dette, byttet ut enheten og endret påloggingsinformasjon, hadde angriperne allerede innhentet informasjon om arbeidsoppgavene til utvikleren og andre teammedlemmer.

I september lastet en annen programvareingeniør ned et depot med skadelig kode etter et falskt jobbintervju. Ingeniøren trodde stillingen var ekte og gjennomførte et virtuelt møte med en fiktiv administrerende direktør.

Den 20. oktober brukte angriperne den kompromitterte datamaskinen og det interne verktøyet for kunstig intelligens til å få tilgang til systemene til begge utviklerne. Den 29. oktober ble påloggingsinformasjon fra den første utvikleren brukt via den andre utviklerens datamaskin for å kjøre et skadelig skript som utløste tyveriet.

Binance har beklaget hendelsen og lovet å refundere tapene til alle berørte kunder. Selskapet øker nå investeringene i systemer for trusseldeteksjon basert på kunstig intelligens, oppretter et sikkerhetsfond og starter samarbeid med ledende selskaper innen kunstig intelligens.

FBI har holdt en nordkoreansk hackergruppe ansvarlig for angrepet, men Nord-Korea har avvist disse anklagene.